Политика обработки персональных данных

1. Термины и определения

Термины, используемые в настоящей Политике, имеют следующее значение:

Сайт — совокупность страниц в сети Интернет, доступных по сетевому адресу https://proektoria.online, включая поддомены указанного адреса;

Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт;

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных);

Субъект персональных данных (Субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. В настоящей Политике под Субъектом понимается Пользователь;

Обработка персональных данных (Обработка) — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Блокирование — временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных);

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту;

Предоставление — действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц;

Распространение — действия, направленные на раскрытие Персональных данных неопределённому кругу лиц;

Уничтожение — действия, в результате которых становится невозможным восстановить содержание Персональных данных в Информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных;

Информационная система — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их Обработку информационных технологий и технических средств;

Трансграничная передача — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Файлы cookie (cookie) — небольшие текстовые файлы, которые Сайт или используемые им сервисы размещают в браузере на устройстве Пользователя и которые браузер возвращает при последующих обращениях к Сайту;

Локальное хранилище браузера — механизмы браузера (в том числе localStorage и sessionStorage), позволяющие Сайту сохранять технические записи на устройстве Пользователя. В настоящей Политике на такие записи распространяются те же положения, что и на файлы cookie, если прямо не указано иное;

Сервисы веб-аналитики — программные средства сбора и анализа статистики посещений Сайта, используемые Оператором на условиях их правообладателей.

2. Общие положения

2.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом Российской Федерации № 152-ФЗ от 27 июля 2006 г. «О персональных данных» (далее — Федеральный закон «О персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Обществом с ограниченной ответственностью «Проектория Медиа» (далее — Оператор) при использовании Сайта.

2.2. Сведения об Операторе:

2.3. Настоящая Политика определяет общие принципы, цели, порядок и условия обработки персональных данных Пользователей Сайта с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

2.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению и уничтожению персональных данных, осуществляемые Оператором в связи с работой Сайта как с использованием средств автоматизации, так и без использования таких средств.

2.5. Сайт носит информационный характер. На дату утверждения настоящей редакции Политики Сайт не содержит форм регистрации, авторизации, обратной связи, подписки или заказа услуг, и Оператор не запрашивает у Пользователя сведения о нём — фамилию, имя, отчество, номер телефона, адрес электронной почты, дату рождения, адрес, платёжные данные. Обработке подлежат данные, получаемые автоматически при использовании Сайта, в объёме, указанном в разделе 3 Политики. В случае появления на Сайте форм, предполагающих предоставление Пользователем сведений о себе, соответствующие цели, категории данных и сроки их хранения вносятся в настоящую Политику до начала сбора таких сведений.

2.6. Настоящая Политика применяется к Сайту. Обработка персональных данных на иных сайтах и в иных информационных системах Оператора регулируется отдельными документами.

2.7. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики.

2.8. Политика подлежит изменению и (или) дополнению в случае появления новых и изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных, а также в случае изменения состава используемых Оператором программных средств и сервисов. Новая редакция Политики вступает в силу с момента её опубликования на Сайте или обеспечения неограниченного доступа к ней иным образом, если иное не предусмотрено новой редакцией Политики.

3. Какие данные обрабатываются. Цели, объём и категории

3.1. При использовании Сайта Оператор обрабатывает следующие категории данных, получаемых автоматически:

3.2. Цели обработки данных, указанных в пункте 3.1:

• обеспечение функционирования Сайта, корректного отображения страниц и сохранение технических настроек и параметров, выбранных Пользователем;
• сбор статистики посещаемости Сайта и анализ поведения аудитории в обезличенном виде;
• оценка удобства и качества работы Сайта, выявление ошибок, неисправностей и затруднений Пользователей при работе с интерфейсом, улучшение структуры, содержания и навигации Сайта;
• оценка эффективности источников привлечения аудитории и информационных материалов Оператора;
• обеспечение безопасности Сайта, выявление и предотвращение технических сбоев, автоматизированных атак и иных неправомерных действий.

3.3. Конкретный состав обрабатываемых данных определяется составом и настройками используемых Оператором сервисов веб-аналитики и программных средств Сайта и может изменяться в пределах целей, указанных в пункте 3.2, и категорий, указанных в пункте 3.1. Обработка данных для целей, не предусмотренных пунктом 3.2, не осуществляется.

3.4. Для целей, указанных в пункте 3.2, Оператор вправе применять технологию записи действий Пользователя на странице (в том числе перемещений курсора, прокрутки, кликов и нажатий, последовательности действий с элементами интерфейса) и построения карт кликов, прокрутки и внимания. Такие записи и карты формируются и используются в обезличенном виде и предназначены исключительно для выявления ошибок интерфейса и повышения удобства Сайта. Содержимое полей ввода в записях скрывается средствами соответствующего сервиса.

3.5. Оператор не осуществляет автоматизированное принятие решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих его права и законные интересы. Информационные и рекомендательные материалы Сайта, включая результаты подбора профессий, носят справочный характер.

3.6. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.7. На дату утверждения настоящей редакции Политики Оператор не использует сервисы рекламных сетей и не обрабатывает данные Пользователей для показа персонализированной рекламы. В случае начала использования таких сервисов сведения о них вносятся в настоящую Политику до начала их использования.

3.8. Обезличенные и агрегированные данные — статистические сводки, не позволяющие определить конкретного Пользователя, — не являются персональными данными и могут использоваться Оператором в статистических, аналитических и маркетинговых целях без ограничения срока.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон «О персональных данных» (в том числе пункт 1 части 1 статьи 6 — обработка с согласия субъекта персональных данных);
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• Устав Общества с ограниченной ответственностью «Проектория Медиа»;
• согласие Пользователя на обработку персональных данных, предоставляемое в порядке, установленном пунктом 4.2 Политики.

4.2. Согласие Пользователя на обработку данных, собираемых с помощью файлов cookie, записей локального хранилища браузера и сервисов веб-аналитики, предоставляется путём совершения конклюдентных действий — продолжения использования Сайта после ознакомления с уведомлением об использовании файлов cookie, размещённым на Сайте. Пользователь, не согласный с обработкой таких данных, вправе отказаться от неё способами, указанными в разделе 6 Политики, либо прекратить использование Сайта.

5. Принципы, порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки.

5.2. Персональные данные поступают к Оператору автоматически — от программного обеспечения (браузера) устройства Пользователя при обращении к Сайту.

5.3. Оператор осуществляет автоматизированную обработку персональных данных.

5.4. Персональные данные собираются, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

5.6. Сроки хранения:

• данные, содержащиеся в файлах cookie и записях локального хранилища браузера, — в течение срока хранения соответствующей записи, указанного в разделе 6 Политики, либо до момента её удаления Пользователем;
• данные, обрабатываемые сервисами веб-аналитики, — в течение срока, установленного условиями использования соответствующего сервиса, но не более срока, необходимого для достижения целей, указанных в пункте 3.2;
• обезличенные статистические данные — без ограничения срока.

5.7. Оператор прекращает обработку при достижении целей обработки, в случае утраты необходимости в достижении этих целей, в случае истечения срока действия или отзыва Пользователем своего согласия на обработку, а также в случае выявления неправомерной обработки. Оператор имеет право продолжить обработку в случаях, предусмотренных законодательством Российской Федерации.

5.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом «О персональных данных».

5.9. Оператор не осуществляет трансграничную передачу персональных данных. В случае осуществления трансграничной передачи персональных данных Оператор обязуется выполнять все требования к её осуществлению, предусмотренные Федеральным законом «О персональных данных».

5.10. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача данных лицам, обеспечивающим работу Сайта и сервисов веб-аналитики, осуществляется в порядке и объёме, указанных в разделе 7 Политики.

5.11. Оператор вправе передавать персональные данные Пользователя без его согласия государственным органам, в том числе органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации, по их мотивированному запросу, а также в иных случаях, прямо предусмотренных законодательством.

5.12. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

6. Файлы cookie, локальное хранилище и статистика посещений

6.1. Для работы Сайта и сбора статистики посещений Оператор использует файлы cookie и локальное хранилище браузера.

6.2. Цели использования файлов cookie и записей локального хранилища:

• обеспечение возможности использования Сайта и корректной работы его разделов;
• сохранение технических настроек интерфейса и параметров, выбранных Пользователем, в том числе отметки о показе уведомления об использовании файлов cookie и последних выбранных параметров подбора, — чтобы Пользователю не требовалось задавать их заново;
• сбор статистики использования Сайта и аналитика посещений.

6.3. Используемые файлы cookie и записи локального хранилища по назначению делятся на следующие категории:

6.4. Сбор статистики посещений Сайта осуществляется с помощью сервисов веб-аналитики. На дату утверждения настоящей редакции Политики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Файлы cookie этого сервиса имеют имена, начинающиеся с _ym_; отдельные файлы могут устанавливаться доменами ООО «ЯНДЕКС».

6.5. Конкретный перечень, наименования и сроки хранения файлов cookie сервисов веб-аналитики определяются их правообладателями, могут изменяться без уведомления Оператора и указаны в пункте 6.3 ориентировочно. Актуальные сведения о файлах cookie Яндекс.Метрики публикуются в документации сервиса: https://yandex.ru/support/metrica/general/cookie-usage.html

6.6. Файлы cookie и записи локального хранилища, устанавливаемые Сайтом, не содержат сведений, позволяющих Оператору определить личность Пользователя, и хранятся на устройстве Пользователя.

6.7. Данные, собираемые с помощью файлов cookie, не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со статьями 10–11 Федерального закона «О персональных данных».

6.8. Как отказаться от файлов cookie. Пользователь вправе в любой момент отказаться от обработки данных, собираемых с помощью файлов cookie и записей локального хранилища, одним из следующих способов:

• изменить настройки браузера, запретив приём файлов cookie полностью либо для отдельных сайтов, а также удалить ранее сохранённые файлы cookie и данные сайтов. Соответствующие инструкции содержатся в справочных разделах используемого браузера;
• установить блокировщик Яндекс.Метрики, предоставляемый ООО «ЯНДЕКС»: https://yandex.ru/support/metrica/general/opt-out.html
• использовать режим приватного просмотра («инкогнито») либо расширения браузера, блокирующие сервисы веб-аналитики.

6.9. Отказ от файлов cookie является отзывом согласия на обработку данных, собираемых с их помощью. Отключение файлов cookie не препятствует просмотру Сайта: основные разделы Сайта остаются доступными, однако отдельные настройки интерфейса и выбранные параметры могут не сохраняться между посещениями.

7. Передача данных лицам, обеспечивающим работу Сайта

7.1. Для сбора статистики посещений Оператор использует сервисы веб-аналитики. На дату утверждения настоящей редакции Политики таким сервисом является Яндекс.Метрика: при загрузке страниц Сайта данные, указанные в пункте 3.1, передаются ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются на его серверах, расположенных на территории Российской Федерации.

7.2. Обработка данных ООО «ЯНДЕКС» осуществляется на условиях, установленных этим лицом:

• Условия использования сервиса «Яндекс Метрика»: https://yandex.ru/legal/metrica_termsofuse/
• Политика конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/

7.3. Оператор вправе привлекать иных лиц, обеспечивающих техническое функционирование Сайта (услуги хостинга, доставки содержимого, обеспечения безопасности, веб-аналитики), — в объёме, необходимом для оказания соответствующих услуг, на основании договора, содержащего обязанность соблюдения конфиденциальности и требований Федерального закона «О персональных данных», и при условии обработки данных на территории Российской Федерации.

7.4. Иным третьим лицам данные Пользователей не передаются, за исключением случаев, предусмотренных пунктом 5.11 Политики.

8. Несовершеннолетние Пользователи

8.1. Сайт содержит информационные материалы о профессиях и предназначен в том числе для аудитории школьного возраста.

8.2. Сайт не запрашивает у Пользователей сведения о возрасте и не собирает персональные данные посредством форм, в связи с чем целенаправленный сбор персональных данных несовершеннолетних Оператором не осуществляется.

8.3. Согласие на обработку персональных данных несовершеннолетнего, не достигшего возраста 14 лет, даёт его законный представитель (родитель, усыновитель, опекун). Законный представитель вправе ознакомиться с настоящей Политикой и настроить браузер устройства несовершеннолетнего в соответствии с пунктом 6.8 Политики.

8.4. Если законному представителю стало известно, что несовершеннолетний предоставил Оператору персональные данные без его согласия, законный представитель вправе обратиться к Оператору по адресу hello@proektoria.media. Такие данные будут удалены в порядке, установленном разделом 11 Политики.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки его персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные федеральными законами.

9.2. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, путём направления Оператору запроса. В соответствии с частью 3 статьи 14 Федерального закона «О персональных данных» запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (в том числе сведения об используемом устройстве, дате и времени посещения Сайта, идентификаторе файла cookie), реквизиты основного документа, удостоверяющего личность, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа по адресу электронной почты hello@proektoria.media.

9.3. Оператор обращает внимание, что данные, обрабатываемые в связи с использованием Сайта, не позволяют Оператору самостоятельно установить личность Пользователя. В соответствии с частью 6 статьи 5 и статьёй 14 Федерального закона «О персональных данных» Оператор не обязан получать и хранить дополнительные сведения о Пользователе исключительно с целью ответа на запрос. Если предоставленных сведений недостаточно для сопоставления запроса с обрабатываемыми данными, Оператор информирует об этом заявителя.

9.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

9.5. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Такое требование направляется в порядке, предусмотренном пунктом 9.2 Политики.

9.6. Сведения, касающиеся обработки персональных данных субъекта, предоставляются ему Оператором в доступной форме и не содержат персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

9.7. Субъект персональных данных вправе обратиться повторно к Оператору или направить повторный запрос не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом. До истечения указанного срока повторное обращение допускается, если сведения и (или) обрабатываемые персональные данные не были предоставлены для ознакомления в полном объёме по результатам рассмотрения первоначального обращения; такой повторный запрос должен содержать обоснование его направления.

9.8. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, в том числе способами, указанными в пункте 6.8 Политики, либо направив уведомление по адресу hello@proektoria.media. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных действующим законодательством Российской Федерации.

9.9. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

10. Обязанности Оператора

10.1. В соответствии с требованиями Федерального закона «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Оператор обязан:

• предоставлять при обращении либо при получении запроса субъекта персональных данных или его представителя в течение десяти рабочих дней с момента обращения либо получения запроса информацию, касающуюся обработки его персональных данных, либо предоставлять мотивированный отказ в предоставлении такой информации в форме, случаях и сроки, предусмотренные Федеральным законом «О персональных данных». Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении Оператором мотивированного уведомления с указанием причин продления;
• разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные в случаях, предусмотренных Федеральным законом «О персональных данных»;
• по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• вносить необходимые изменения в персональные данные, уничтожать их, уведомлять субъекта персональных данных или его представителя о внесённых изменениях и предпринятых мерах и принимать разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы, в срок и в случаях, предусмотренных Федеральным законом «О персональных данных»;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в ранее направленном уведомлении, а также о прекращении обработки персональных данных в форме, сроки и случаях, предусмотренных Федеральным законом «О персональных данных»;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок до десяти рабочих дней;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, в сроки, установленные частью 3.1 статьи 21 Федерального закона «О персональных данных»;
• в случае достижения цели обработки персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено Федеральным законом «О персональных данных»;
• в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных или обеспечить прекращение такой обработки и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
• в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных прекратить их обработку или обеспечить прекращение такой обработки в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Пользователь может в любой момент самостоятельно удалить данные, сохранённые на его устройстве, — файлы cookie и записи локального хранилища — средствами используемого браузера. Такое удаление прекращает обработку соответствующих данных применительно к этому устройству и браузеру.

11.2. При выявлении Оператором факта неполноты или неточности персональных данных Оператор актуализирует персональные данные и вносит исправления. При невозможности актуализировать персональные данные Оператор удаляет их.

11.3. При выявлении неправомерности обработки персональных данных их обработка прекращается, а персональные данные удаляются.

11.4. Оператор вносит в неполные, неточные или неактуальные персональные данные необходимые изменения в срок до 10 рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

11.5. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для цели обработки персональные данные в срок до 10 рабочих дней со дня представления субъектом персональных данных соответствующих сведений.

11.6. Оператор уведомляет субъекта персональных данных о внесённых изменениях и предпринятых мерах по тем же каналам связи, по которым получил соответствующий запрос.

11.7. Права субъекта персональных данных на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения могут предусматривать обязанность Оператора сохранить персональные данные на определённый законодательством срок и передать персональные данные государственным органам.

12. Меры по обеспечению безопасности персональных данных

12.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

12.2. Обеспечение безопасности персональных данных достигается, в частности:

• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
• передачей данных между устройством Пользователя и Сайтом по защищённому протоколу с использованием актуальных версий криптографических протоколов;
• применением средств, ограничивающих перечень внешних ресурсов, к которым обращаются страницы Сайта, и препятствующих загрузке постороннего программного кода;
• размещением Сайта на серверах, расположенных на территории Российской Федерации, с ограничением административного доступа к ним;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по устранению выявленных нарушений;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости персональных данных;
• назначением ответственного за организацию обработки персональных данных и ответственного за безопасность персональных данных;
• изданием локальных актов по вопросам обработки и защиты персональных данных;
• осуществлением внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов;
• проведением оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных.

12.3. По запросу уполномоченного органа по защите прав субъектов персональных данных Оператором обеспечена готовность подтвердить принятие мер, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

12.4. Лица, виновные в нарушении требований Федерального закона «О персональных данных», во исполнение которого разработана Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

13. Ссылки на сторонние ресурсы

13.1. Сайт может содержать ссылки на сторонние интернет-ресурсы, в том числе на сообщества Оператора в социальных сетях и на сайты организаций, упомянутых в информационных материалах.

13.2. При переходе по такой ссылке Пользователь покидает Сайт. Обработка персональных данных на сторонних ресурсах осуществляется их владельцами в соответствии с их собственными документами, за содержание и действие которых Оператор ответственности не несёт. Оператор рекомендует ознакомиться с политиками обработки персональных данных таких ресурсов.

13.3. Факт перехода Пользователя по внешней ссылке может фиксироваться сервисами веб-аналитики Сайта в обезличенном виде.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.

14.2. Изменения в Политику вступают в силу с даты её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Дата действующей редакции указана в начале документа.

14.3. Действующая редакция Политики постоянно доступна по адресу https://proektoria.online/privacy

14.4. При возникновении вопросов, замечаний, жалоб или пожеланий в отношении защиты и обработки персональных данных Пользователь может обратиться к Оператору, направив запрос по почтовому адресу Оператора либо письмо на адрес электронной почты hello@proektoria.media с пометкой «Персональные данные» в теме письма.